有没有人解释UDP中的double IP Header?

Is there someone to explain double IP Header in UDP?

我得到了一个 upper pcap。

这个 pcap 显示双 IP header。

10.10.10.10 -> 10.10.10.50
10.25.85.3 -> 10.25.87.52

不知道为什么要包含双IPheader..

我也不知道这个是什么时候用的

有没有人解释一下UDP中的double IP Header?

您可以看到第一个 IP header 是协议 4 (IP-in-IP),它是封装 RFC https://www.rfc-editor.org/rfc/rfc2003 因此它在 tunnel/VPN 中承载另一个 IP 层].第二个 IP header 是正常的 UDP,从那里开始一切正常。我不确定 Wireshark 是否会在解析此类数据包时出现故障,因为某些上下文缺失,但总体而言并不神秘。您在某处配置了封装。它可能是您的捕获工具配置的产物。